eBPF的全称是extendedBerkeleyPacketFilter，它被称之为“革命性”的内核技术，可以在Linux内核中运行沙盒程序，而无需更改内核源代码或加载内核模块。它提供了一种通用执行引擎，可以基于系统或程序事件高效安全地执行特定代码，就像在实时（JIT）编译器和验证引擎的帮助下进行本机编译一样。   如今，eBPF被广泛用于各种场景：在现代数据中心和云原生环境中提供高性能网络和负载平衡，以低成本提取细粒度的安全可观测性数据，帮助应用程序开发人员跟踪应用程序，为性能故障排除、预防性应用程序和容器运行时安全实施提供见解等等。一些项目如F...